CISSP Exam Study Guide

ISC2認定情報システムセキュリティプロフェッショナル（CISSP）試験対策に、最新の試験ブループリント（2024年4月15日発効）に準拠した、集中的かつ包括的な学習ガイドをご活用ください。

CISSP学習ガイドは、セキュリティとリスク管理、資産セキュリティ、セキュリティアーキテクチャとエンジニアリング、通信とネットワークセキュリティ、アイデンティティとアクセス管理（IAM）、セキュリティ評価とテスト、セキュリティ運用、ソフトウェア開発セキュリティという8つの試験領域にすべてを整理しているため、試験で問われる内容を的確に学習できます。

5つの学習方法
• 171枚のフラッシュカード ― タップしてめくり、試験分野別に分類
• 127問の多肢選択問題と解説
• 実際の誤解に基づいた102問の正誤問題
• 用語マッチングゲーム ― 116の重要用語を5ラウンドずつ組み合わせる
• 検索可能な116用語集と44のモデル＆フレームワーク

学習内容
• セキュリティとリスク管理：CIAトライアド、ガバナンス、リスク処理、ALE/SLE/ARO定量的リスク、セキュリティポリシー、標準、ガイドライン、BCP/DRP、倫理、法的・規制的枠組み
• 資産セキュリティ：データ分類、所有権の役割、データライフサイクル、データ保持、データ保護方法
• セキュリティアーキテクチャとエンジニアリング：セキュリティモデル（Bell-LaPadula、Biba、Clark-Wilson）、暗号化、PKI、セキュア設計原則、物理セキュリティ
• 通信とネットワークセキュリティ：OSI/TCP/IPモデル、セキュアプロトコル、ネットワーク攻撃、セグメンテーション、セキュアなネットワークコンポーネント
• IDおよびアクセス管理：認証要素、生体認証（FAR/FRR/CER）、アクセス制御モデル（DAC/MAC/RBAC/ABAC）、Kerberos、SSO、フェデレーション（SAML、OAuth、OIDC）
• セキュリティ評価とテスト：脆弱性評価と侵入テスト、SAST/DAST、ログレビュー、SOC 1/2/3レポート、セキュリティメトリクス
• セキュリティ運用：デジタルフォレンジック、インシデント対応、ログ記録と監視、バックアップとRAID、災害復旧サイトとテスト
• ソフトウェア開発セキュリティ：SDLC、DevSecOps、OWASP Top 10、セキュアコーディング、データベースセキュリティ、ソフトウェア取得リスク

各セクションのプレビューを無料でお試しいただけます。プレミアム版は、生涯購入または低価格の月額サブスクリプションでご利用いただけます。どちらのプランにも、問題集、用語集、モデル＆フレームワークライブラリがすべて含まれています。


このアプリは自主学習支援ツールであり、ISC2とは一切関係がなく、ISC2による承認や後援も受けていません。すべての商標はそれぞれの所有者に帰属します。試験内容および試験方針は変更される場合がありますので、必ず認定機関に最新の要件をご確認ください。